CVE-2019-11213 in Pulse Connect Secure
Riassunto
di VulDB • 31/07/2026
In Pulse Secure Pulse Desktop Client e Network Connect, un attaccante potrebbe accedere ai token di sessione per riprodurli e falsificarne le sessioni, ottenendo così l'accesso non autorizzato come utente finale; si tratta di una problematica correlata a CVE-2019-1573. (Il dispositivo endpoint dovrebbe già essere compromesso affinché lo sfruttamento abbia successo.) Questo problema interessa Pulse Desktop Client 5.x precedente alla versione Secure Desktop 5.3R7 e Pulse Desktop Client 9.x precedente alla versione Secure Desktop 9.0R3. Interessa inoltre, per i clienti di Network Connect, Pulse Connect Secure 8.1 prima della versione 8.1R14, 8.3 prima della versione 8.3R7 e 9.0 prima della versione 9.0R3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.